windows server 2008如何阻止恶意插件程序下载安装到系统中？

在使用windows server 2008系统自带的ie浏览器浏览网络时，经常会遭遇恶意插件程序在后台秘密安装。这些插件一旦安装，通常难以从系统中彻底清除，并对系统的工作状态和安全性造成直接影响。为了防止恶意插件程序攻击windows server 2008系统，我们可以通过以下步骤设置，阻止任何来自internet的文件下载并保存到本地系统：

首先，以系统管理员身份登录Windows Server 2008系统。在系统桌面依次点击”开始”和”运行”命令，在弹出的运行框中输入”gpedit.msc”命令，然后点击”确定”按钮，进入系统的组策略编辑器窗口。

接下来，在组策略编辑器窗口的左侧选择”计算机配置”节点，然后依次点击”管理模板”、”Windows组件”、”Internet Explorer”、”安全功能”、”限制文件下载”子项。在”限制文件下载”子项下找到”Internet Explorer进程”选项，并双击该选项。在属性设置界面中，检查”已启用”选项是否被选中。如果未被选中，请将其选中，最后点击”确定”按钮保存设置。这样设置后，如果有恶意插件程序试图下载并保存到本地系统硬盘，我们将收到系统提示，只需点击提示窗口中的”取消”按钮，即可阻止恶意插件程序在Windows Server 2008系统中下载和安装。